Menu Close

Computer Forensik (Klausurvorbereitung)

Am heutigen Termin werden letzte Fragen zur Klausur beantwortet.

Skript-AnfangKapitel 1 – Seite 1
Skript-EndeKapitel 8 – Seite 143

Klausur

Wie sind die organisatorischen Rahmenbedingungen?

  • Es sind keine Hilfsmittel erlaubt
  • Für Auswertungen von Hexdumps werden Tabellen zur Verfügung gestellt
  • Alle Themen der Vorlesung können in der Klausur abgefragt werden

Wie könnten Fragen formuliert sein?

  • Was ist ein MBR?
  • Erklären Sie den Unterschied zwischen LBA- und CHS-Adressierung.
  • Bestimmen Sie grob den Wert der Zeitstempel.
  • Wann ändern sich welche Zeitstempel?
  • Wie funktioniert der Bloom-Filter?

Rückfragen

Wie funktioniert der Bloom-Filter?

  • Datenstruktur, mit deren Hilfe sehr schnell festgestellt werden kann, welche Daten in einem Datenstrom schon einmal vorgekommen sind
  • Besteht aus einem m-stelligen Bit-Array (welches zu Beginn mit Nullen gefüllt ist)
  • Er verwendet k unterschiedliche Hashfunktionen mit einem Wertebereich von 0 bis m-1
  • Für jeden zu speichernden Wert werden k Hashwerte bestimmt
  • Steht an einer zu speichernden Position im Array eine Null, so ist der Wert noch unbekannt
  • Steht an einer zu speichernden Position im Array eine Eins, ist der Wert eventuell bekannt
  • Je mehr der k Positionen mit Einsen belegt ist, desto wahrscheinlicher ist es, dass der Wert schon bekannt ist
  • Das Auftreten von Kollisionen sorgt jedoch dafür, dass keine absolute Aussage getroffen werden kann
  • Bloom-Filter unterstützen keine Löschoperationen

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie, wie Ihre Kommentardaten verarbeitet werden.